リモートホストにインストールされているOracle Application Testing Suiteのバージョンは、OracleファイナンシャルサービスアプリケーションのOracle FLEXCUBE Private Banking製品におけるサーバーサイドリクエスト偽造（SSRF）の脆弱性（コンポーネント: Core（Apache Axis））の影響を受けます。サポートされているバージョンで影響を受けるのは12.0および12.1です。これは悪用が難しい脆弱性ですが、Oracle FLEXCUBE Private Bankingが実行するハードウェアに接続された物理セグメントにアクセスできる、認証されていない近接の攻撃者が、Oracle FLEXCUBE Private Bankingを侵害して乗っ取る可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Application Testing Suite（2020年4月CPU）

high Nessus プラグイン ID 135681

バージョン 1.7